PromptLock – Primul AI Ransomware Descoperit

În acest material discutăm despre PromptLock, un ransomware AI care nu seamănă cu nimic din ce a existat până acum.

Specialiștii în securitate cibernetică au anunțat descoperirea PromptLock, primul ransomware care folosește inteligența artificială pentru a genera în mod dinamic cod malițios.

Cazul marchează o premieră în domeniu și deschide o nouă etapă în lupta dintre atacatori și soluțiile de protecție. Faptul că acest tip de ransomware poate rula pe Windows, Linux și macOS ridică un semnal de alarmă atât pentru utilizatorii individuali, cât și pentru companii.

Ce este PromptLock

PromptLock este un program malițios de tip ransomware dezvoltat ca un „proof of concept”, adică o demonstrație tehnică menită să arate cum poate fi folosită inteligența artificială într-un atac real. Spre deosebire de ransomware-ul clasic, care se bazează pe un cod static, PromptLock integrează un model AI capabil să genereze pe loc scripturi personalizate.

Acest lucru înseamnă că, la fiecare rulare, malware-ul poate crea instrucțiuni diferite, adaptate contextului și mediului în care se află. În consecință, detectarea și blocarea devin mult mai dificile, iar atacurile pot fi imprevizibile. Din acest motiv, PromptLock este privit ca un punct de cotitură în evoluția amenințărilor informatice.

Cum funcționează PromptLock

Ransomware-ul se bazează pe un model lingvistic de mari dimensiuni (LLM), rulat local prin API-ul Ollama. În loc să descarce cod malițios din exterior, PromptLock generează scripturi în limbajul Lua direct pe dispozitivul infectat. Aceste scripturi pot efectua o serie de acțiuni:

• Scanarea și inventarierea fișierelor – identifică structura directorilor și tipurile de date stocate.
• Exfiltrarea datelor – transmite informații către atacator, pentru a fi folosite ca pârghie de șantaj.
• Criptarea fișierelor – blochează accesul la documente folosind algoritmul SPECK pe 128 de biți.
• Ștergerea fișierelor – o funcție deja inclusă, dar inactivă deocamdată, care ar putea transforma ransomware-ul într-un malware de distrugere.

Caracterul imprevizibil al scripturilor generate face ca fiecare atac să fie unic, complicând semnificativ identificarea prin soluțiile antivirus tradiționale. Practic, securitatea bazată exclusiv pe semnături devine ineficientă în fața acestui tip de amenințare.

PromptLock afectează Windows, Linux și macOS

Unul dintre aspectele cele mai îngrijorătoare este faptul că PromptLock nu este limitat la un singur sistem de operare. Scripturile în Lua sunt portabile și pot fi executate pe Windows, Linux și macOS, ceea ce extinde dramatic aria de atac.

Pentru mediul casnic, acest lucru înseamnă că aproape orice utilizator de laptop sau PC poate fi vulnerabil, indiferent de platforma aleasă. În mediul business, unde infrastructurile IT combină adesea mai multe sisteme de operare, un astfel de ransomware ar putea provoca daune majore, afectând simultan mai multe segmente ale rețelei.

De ce este PromptLock diferit

PromptLock se distinge de ransomware-ul clasic prin integrarea inteligenței artificiale în modul de funcționare. În timp ce ransomware-ul tradițional folosește un cod static, relativ previzibil, PromptLock generează dinamic scripturi noi la fiecare execuție. Acest comportament non-determinist înseamnă că atacurile nu urmează un tipar fix, ceea ce îngreunează semnificativ detectarea și blocarea de către soluțiile de securitate bazate pe semnături.

Un alt aspect care îl diferențiază este capacitatea de a rula un model AI local. Ransomware-ul clasic depinde adesea de servere de comandă și control pentru a descărca instrucțiuni suplimentare. PromptLock, în schimb, produce aceste instrucțiuni direct pe dispozitiv, fără a fi nevoie de conexiuni externe vizibile, ceea ce îl face mai greu de monitorizat.

În plus, ransomware-ul tradițional vizează în mod obișnuit un singur sistem de operare, de regulă Windows. PromptLock demonstrează că un atac alimentat de AI poate fi conceput pentru a funcționa pe mai multe platforme simultan – Windows, Linux și macOS – crescând astfel complexitatea și impactul potențial al unei campanii malițioase.

Această flexibilitate arată că inteligența artificială poate schimba fundamental modul în care sunt gândite atacurile cibernetice, transformând ransomware-ul dintr-o amenințare previzibilă într-una adaptivă și mult mai greu de controlat.

Cum se pot proteja utilizatorii de ransomware

Deși PromptLock este în prezent doar un concept demonstrativ, experții avertizează că tehnologia ar putea fi adaptată rapid pentru atacuri reale. Din acest motiv, este esențial ca utilizatorii să ia măsuri de precauție încă de acum. Printre recomandările principale se numără:

• Instalarea unor soluții de securitate moderne – programele antivirus și de protecție bazate pe machine learning pot detecta comportamente suspecte chiar și atunci când semnăturile lipsesc.
• Copii de siguranță regulate – backup-ul periodic, stocat în medii izolate sau offline, reprezintă cea mai sigură metodă de recuperare a datelor în cazul unui atac.
• Actualizarea constantă a sistemului de operare și a aplicațiilor – patch-urile de securitate reduc șansele ca vulnerabilitățile cunoscute să fie exploatate.
• Prudența în fața mesajelor suspecte – e-mailurile de tip phishing rămân cea mai comună metodă de răspândire a ransomware-ului; verificarea sursei și evitarea linkurilor dubioase sunt măsuri simple, dar eficiente.
• Monitorizarea proceselor și a rețelei – detectarea activităților neobișnuite, precum execuția de scripturi necunoscute, poate oferi timp prețios pentru a limita un atac în desfășurare.

Concluzie

PromptLock reprezintă primul exemplu concret de ransomware care folosește inteligența artificială pentru a-și adapta comportamentul și a îngreuna detecția. Deși deocamdată este doar un „proof of concept”, existența sa arată că atacurile cibernetice intră într-o nouă eră, unde tehnologia AI poate fi folosită nu doar defensiv, ci și ofensiv.

Această evoluție obligă companiile de securitate și utilizatorii deopotrivă să își regândească strategiile de protecție. Soluțiile tradiționale nu mai sunt suficiente, iar combinația dintre educație, prevenție și instrumente moderne devine obligatorie pentru a face față amenințărilor emergente.

Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.